WEB安全之PHP基础（四）：类与对象、继承以及访问控制

1.类与对象

• PHP 面向对象
  在面向对象的程序设计（英语：Object-oriented programming，缩写：OOP）中，对象是一个由信息及对信息进行处理的描述所组成的整体，是对现实世界的抽象。
  在现实世界里我们所面对的事情都是对象，如计算机、电视机、自行车等。

• 对象的主要三个特性：
  1.对象的行为：可以对对象施加那些操作，开灯，关灯就是行为。
  2.对象的形态：当施加那些方法是对象如何响应，颜色，尺寸，外型。
  3.对象的表示：对象的表示就相当于身份证，具体区分在相同的行为与状态下有什么不同。
  比如 Animal(动物) 是一个抽象类，我们可以具体到一只狗跟一只羊，而狗跟羊就是具体的对象，他们有颜色属性，可以写，可以跑等行为状态。

• 

• 面向对象内容
  类 − 定义了一件事物的抽象特点。类的定义包含了数据的形式以及对数据的操作。
  对象 − 是类的实例。
  成员变量 − 定义在类内部的变量。该变量的值对外是不可见的，但是可以通过成员函数访问，在类被实例化为对象后，该变量即可称为对象的属性。
  成员函数 − 定义在类的内部，可用于访问对象的数据。
  继承 − 继承性是子类自动共享父类数据结构和方法的机制，这是类之间的一种关系。在定义和实现一个类的时候，可以在一个已经存在的类的基础之上来进行，把这个已经存在的类所定义的内容作为自己的内容，并加入若干新的内容。
  父类 − 一个类被其他类继承，可将该类称为父类，或基类，或超类。
  子类 − 一个类继承其他类称为子类，也可称为派生类。
  多态 − 多态性是指相同的操作或函数、过程可作用于多种类型的对象上并获得不同的结果。不同的对象，收到同一消息可以产生不同的结果，这种现象称为多态性。
  重载 − 简单说，就是函数或者方法有同样的名称，但是参数列表不相同的情形，这样的同名不同参数的函数或者方法之间，互相称之为重载函数或者方法。
  抽象性 − 抽象性是指将具有一致的数据结构（属性）和行为（操作）的对象抽象成类。一个类就是这样一种抽象，它反映了与应用有关的重要性质，而忽略其他一些无关内容。任何类的划分都是主观的，但必须与具体的应用有关。
  封装 − 封装是指将现实世界中存在的某个客体的属性与行为绑定在一起，并放置在一个逻辑单元内。
  构造函数 − 主要用来在创建对象时初始化对象， 即为对象成员变量赋初始值，总与new运算符一起使用在创建对象的语句中。
  析构函数 − 析构函数(destructor) 与构造函数相反，当对象结束其生命周期时（例如对象所在的函数已调用完毕），系统自动执行析构函数。析构函数往往用来做"清理善后" 的工作（例如在建立对象时用new开辟了一片内存空间，应在退出前在析构函数中用delete释放）。

• 下图中我们通过 Car 类 创建了三个对象：Mercedes, Bmw, 和 Audi。

$mercedes = new Car ();
$bmw = new Car ();
$audi = new Car ();

• 定义一个类
  
• 并将其实例化
  
  
  
  
• this表示对象的本身
• 不加括号也可以声明,$p1=new Person;
  
  

PHP 类定义

• PHP 定义类通常语法格式如下：

• 解析如下：
  1.类使用 class 关键字后加上类名定义。
  2.类名后的一对大括号({})内可以定义变量和方法。
  3.类的变量使用 var 来声明, 变量也可以初始化值。
  4.函数定义类似 PHP 函数的定义，但函数只能通过该类及其实例化的对象访问。
• 实例

url = $par;
  }
  
  function getUrl(){
     echo $this->url . PHP_EOL;
  }
  
  function setTitle($par){
     $this->title = $par;
  }
  
  function getTitle(){
     echo $this->title . PHP_EOL;
  }
}
?>

• 变量 $this 代表自身的对象。
  PHP_EOL 为换行符。

PHP 中创建对象

• 类创建后，我们可以使用 new 运算符来实例化该类的对象：

$w3cschool = new Site;
$taobao = new Site;
$google = new Site;

• 以上代码我们创建了三个对象，三个对象各自都是独立的，接下来我们来看看如何访问成员方法与成员变量。
• 调用成员方法
• 在实例化对象后，我们可以使用该对象调用成员方法，该对象的成员方法只能操作该对象的成员变量：

// 调用成员函数，设置标题和URL
$w3cschool->setTitle( "W3Cschool教程" );
$taobao->setTitle( "淘宝" );
$google->setTitle( "Google 搜索" );

$w3cschool->setUrl( 'www.w3cschool.cn' );
$taobao->setUrl( 'www.taobao.com' );
$google->setUrl( 'www.google.com' );

// 调用成员函数，获取标题和URL
$w3cschool->getTitle();
$taobao->getTitle();
$google->getTitle();

$w3cschool->getUrl();
$taobao->getUrl();
$google->getUrl();

• 完整代码如下：

url = $par;
  }
  
  function getUrl (){
     echo $this->url . PHP_EOL ;
  }
  
  function setTitle($par){
     $this ->title = $par;
  }
  
  function getTitle (){
     echo $this->title . PHP_EOL ;
  }
}

$w3cschool = new Site;
$taobao = new  Site;
$google = new Site;

// 调用成员函数，设置标题和URL
$w3cschool->setTitle( "W3Cschool教程" );
$taobao ->setTitle( "淘宝" );
$google-> setTitle( "Google 搜索" );

$w3cschool-> setUrl( 'www.w3cschool.cn' );
$taobao->setUrl ( 'www.taobao.com' );
$google->setUrl(  'www.google.com' );

// 调用成员函数，获取标题和URL
$w3cschool->getTitle ();
$taobao->getTitle();
$google-> getTitle();

$w3cschool->getUrl();
$taobao ->getUrl();
$google->getUrl();
?>

• 执行以上代码，输出结果为：
• W3Cschool教程
  淘宝
  Google 搜索
  www.w3cschool.cn
  www.taobao.com
  www.google.com

PHP 构造函数

• 构造函数 ，是一种特殊的方法。主要用来在创建对象时初始化对象， 即为对象成员变量赋初始值，总与new运算符一起使用在创建对象的语句中。
• PHP 5 允行开发者在一个类中定义一个方法作为构造函数，语法格式如下：

void __construct ([ mixed $args [, $... ]] )

• 在上面的例子中我们就可以通过构造方法来初始化 $url 和 $title 变量：

function __construct( $par1, $par2 ) {
   $this->url = $par1;
   $this->title = $par2;
}

• 现在我们就不需要再调用 setTitle 和 setUrl 方法了：

$youj = new Site('www.w3cschool.cn', 'W3Cschool教程');
$taobao = new Site('www.taobao.com', '淘宝');
$google = new Site('www.google.com', 'Google 搜索');

• 构造函数一般是用于赋值
  
  

// 调用成员函数，获取标题和URL
$youj->getTitle();
$taobao->getTitle();
$google->getTitle();

$youj->getUrl();
$taobao->getUrl();
$google->getUrl();

• 析构函数
  析构函数(destructor) 与构造函数相反，当对象结束其生命周期时（例如对象所在的函数已调用完毕），系统自动执行析构函数。
• PHP 5 引入了析构函数的概念，这类似于其它面向对象的语言，其语法格式如下：

void __destruct ( void )
实例
name = "MyDestructableClass";
   }

   function __destruct() {
       print "销毁 " . $this->name . "\n";
   }
}

$obj = new MyDestructableClass();
?>

• 执行以上代码，输出结果为：
  构造函数
  销毁 MyDestructableClass
• 实例化执行时construct会传递值过来，当对象结束，自动调用destruct
• 
  

2.继承

继承就是子类继承父类的特征和行为，使得子类对象（实例）具有父类的属性和方法，或子类从父类继承方法，使得子类具有父类相同的行为。
父类=基类

• PHP 使用关键字 extends 来继承一个类，PHP 不支持多继承，格式
• class Child extends Parent {
  // 代码部分
  }如下：
• 实例
• 实例中 Child_Site 类继承了 Site 类，并扩展了功能：

category = $par;
	}
  
	function getCate(){
		echo $this->category . PHP_EOL;
	}
}

• 
  
• 实例化了一个对象，创建的时候传递名字和年龄，赋值，调用方法就可以获取里面的名字和年龄
• 继承的时候沿着类，子类拥有父类的成员变量和构造函数和方法
  
  
• 方法重写
  如果从父类继承的方法不能满足子类的需求，可以对其进行改写，这个过程叫方法的覆盖（override），也称为方法的重写。
• 实例中重写了 getUrl 与 getTitle 方法：

function getUrl() {
   echo $this->url . PHP_EOL;
   return $this->url;
}
   
function getTitle(){
   echo $this->title . PHP_EOL;
   return $this->title;
}

• 如果想重写父类的方法
  
  
• 增加一些方法
  
  

3.访问控制

• PHP 对属性或方法的访问控制，是通过在前面添加关键字 public（公有），protected（受保护）或 private（私有）来实现的。
  public（公有）：公有的类成员可以在任何地方被访问。
  protected（受保护）：受保护的类成员则可以被其自身以及其子类和父类访问。
  private（私有）：私有的类成员则只能被其定义所在的类访问。

属性的访问控制

• 类属性必须定义为公有，受保护，私有之一。如果用 var 定义，则被视为公有。

public;
        echo $this->protected;
        echo $this->private;
    }
}

$obj = new MyClass();
echo $obj->public; // 这行能被正常执行
echo $obj->protected; // 这行会产生一个致命错误
echo $obj->private; // 这行也会产生一个致命错误
$obj->printHello(); // 输出 Public、Protected 和 Private


/**
 * Define MyClass2
 */
class MyClass2 extends MyClass
{
    // 可以对 public 和 protected 进行重定义，但 private 而不能
    protected $protected = 'Protected2';

    function printHello()
    {
        echo $this->public;
        echo $this->protected;
        echo $this->private;
    }
}

$obj2 = new MyClass2();
echo $obj2->public; // 这行能被正常执行
echo $obj2->private; // 未定义 private
echo $obj2->protected; // 这行会产生一个致命错误
$obj2->printHello(); // 输出 Public、Protected2 和 Undefined

?>

• 可以在类的函数里面访问到这些值
  
  
• 三种类型（那种情况下可被访问，而那种情况下不能）
• 在类成员里面是可以访问到这三种属性
• 实例化一个对象等于p1，访问print1
  
  
• a可访问得到
  
  
• 受保护的，是无法访问的
  
  
• 私有的，同样地在类外不能被访问
  

方法的访问控制

• 类中的方法可以被定义为公有，私有或受保护。如果没有设置这些关键字，则该方公有

MyPublic();
        $this->MyProtected();
        $this->MyPrivate();
    }
}

$myclass = new MyClass;
$myclass->MyPublic(); // 这行能被正常执行
$myclass->MyProtected(); // 这行会产生一个致命错误
$myclass->MyPrivate(); // 这行会产生一个致命错误
$myclass->Foo(); // 公有，受保护，私有都可以执行


/**
 * Define MyClass2
 */
class MyClass2 extends MyClass
{
    // 此方法为公有
    function Foo2()
    {
        $this->MyPublic();
        $this->MyProtected();
        $this->MyPrivate(); // 这行会产生一个致命错误
    }
}

$myclass2 = new MyClass2;
$myclass2->MyPublic(); // 这行能被正常执行
$myclass2->Foo2(); // 公有的和受保护的都可执行，但私有的不行

class Bar 
{
    public function test() {
        $this->testPrivate();
        $this->testPublic();
    }

    public function testPublic() {
        echo "Bar::testPublic\n";
    }
    
    private function testPrivate() {
        echo "Bar::testPrivate\n";
    }
}

class Foo extends Bar 
{
    public function testPublic() {
        echo "Foo::testPublic\n";
    }
    
    private function testPrivate() {
        echo "Foo::testPrivate\n";
    }
}

$myFoo = new foo();
$myFoo->test(); // Bar::testPrivate 
                // Foo::testPublic
?>

• 成员方法同理
  
  
• a2受保护的，在类外不能访问，a3同理
  
  
  
• 若需要调用受保护的可以在子类或父类进行调用
• 私有的只能在类本身进行调用
• 通过访问公有的成员函数来访问到里面的受保护的和私有的函数
• 
  
• 
  
• 受保护的调用
  
  
• 子类也可以访问
  
  
• 在子类里面怎么访问父类的方法
  
  
• 私有的
• 访问私有变量没有报错，但获取不到值
  
  
• 所有私有的是不能被子类去访问的